公共Wi-Fiは危険？安全に使うための設定と、やってはいけない操作

今も残っているリスクは何か

かつては「同じWi-Fiにいる誰かに通信の中身を丸ごと読まれる」ことが最大の脅威でした。現在はWebサイトのほとんどがHTTPSで暗号化されているため、中身をそのまま読み取られる場面は減っています。ただし、リスクがなくなったわけではありません。

注意したいのは、上位3つがいずれも「利用者が自分でつないだ、自分で入力した」形で成立することです。技術的な盗聴より、人が判断を誤るところを突く手口のほうが現実的な脅威になっています。

接続前と接続中にやっておく設定

対策の大半は、一度設定すれば以後は効き続けます。旅行や出張の前に済ませておくと、現地で迷いません。

1. 1

   正しいSSIDを店員や掲示で確認する

   似た名前が並んでいるときは、必ず提供元の掲示と照合します。「Free_WiFi」のような一般的な名前は、誰でも同じ名前で立てられます。店名入りのSSIDでも、1文字違いが混じっていることがあります。

2. 2

   自動接続をオフにする

   一度つないだSSIDに自動で再接続する設定は、同じ名前の偽アクセスポイントにも自動でつながります。公共の場所のWi-Fiは、接続後に「自動接続」を切っておいてください。

3. 3

   ファイル共有とネットワーク探索をオフにする

   Windowsなら接続時にネットワークの種類を「パブリック」にします。Macは共有設定を確認します。スマートフォンでは、近くの端末へのファイル送信機能を「連絡先のみ」または「オフ」にしてください。

4. 4

   OSとブラウザを最新にしておく

   割り込みを防ぐ仕組みの多くはOSとブラウザに実装されています。更新を溜めた端末は、対策そのものが古いままです。

5. 5

   使い終わったらネットワーク設定を削除する

   保存されたSSIDは、その名前の電波を探し続けます。二度と行かない場所のWi-Fiは、保存済みリストから消しておくのが安全です。

接続後に表示されるログイン画面（キャプティブポータル）にも注意が必要です。メールアドレスの登録だけで済むものが一般的ですが、SNSアカウントでの連携や、生年月日・電話番号といった情報を求めてくるものは、本当に必要かを考えてください。無料Wi-Fiの提供と引き換えに個人情報を集めているだけの場合もあります。

公共Wi-Fiでは避けたい操作

すべてを避ける必要はありません。地図を見る、ニュースを読む、動画を見るといった用途は問題になりにくい一方で、失うものが大きい操作は回線を選んだほうが確実です。

• ネットバンキングと送金：万一のときの損失が最も大きい操作です。モバイル回線かテザリングに切り替えてください。
• クレジットカード番号の新規入力：保存済みカードでの決済より、番号をその場で打ち込む操作のほうがリスクがあります。
• 重要なアカウントの新規ログイン：とくにメールアカウントは、乗っ取られると他サービスのパスワード再設定に使われます。
• 業務用システムへのアクセス：会社が指定するVPNや接続方法がある場合は、必ずそれに従ってください。
• パスワードの変更作業：わざわざ公共の場所で行う必要はありません。安全な回線に戻ってからにします。
• 重要なファイルの送受信：契約書や個人情報を含むファイルは、回線を変えるか後回しにします。

VPNは有効な選択肢ですが、万能ではありません。通信の中身を隠せる一方で、VPN事業者は通信の経路そのものを預かる立場になります。信頼できない無料VPNを使うくらいなら、テザリングに切り替えるほうが安全です。

端末ではなくアカウント側で守る

公共Wi-Fiの対策で見落とされがちなのが、「もし認証情報を1つ盗まれたら何が起きるか」という観点です。ここを小さくしておけば、どの回線を使っていても被害は1サービスで止まります。

• パスワードを使い回さない：1つ漏れたときに、他のサービスへ連鎖しないための最大の対策です。特にメールと金融サービスは、必ず固有のパスワードにします。
• 2要素認証を有効にする：パスワードが盗まれても、それだけではログインされません。認証アプリやパスキーを使う方式が、SMSより安全です。
• 重要なアカウントから順に対応する：メール、金融、それらの再設定先となる電話番号。この3つを先に固めれば、大半の連鎖は止まります。
• ログイン履歴を確認する：主要なサービスには、ログインした端末と場所の履歴があります。旅行や出張のあとに一度見ておくと、異常に気づけます。
• 端末に画面ロックをかける：肩越しの覗き見や、置き忘れへの備えです。技術的な対策より効く場面があります。

1. 1

   使い回しているパスワードを洗い出す

   同じ、あるいは数字だけ違うパスワードを複数のサービスで使っていないかを確認します。心当たりがあるなら、そこが最も弱い箇所です。

2. 2

   サービスごとに固有のパスワードを作る

   自分で考えると、どうしても似た形になります。ランダムなパスワードを生成するツールで作れば、規則性のない文字列をサービスごとに用意できます。長さは16文字以上あれば、総当たりでは現実的に破られません。

3. 3

   覚えずに保管する

   固有のパスワードを何十個も記憶するのは無理があります。ブラウザやOSのパスワード管理機能、あるいは専用の管理ツールに保存し、覚えるのはその1つのマスターパスワードだけにします。

4. 4

   2要素認証を重要な順に有効化する

   メール、金融、SNSの順で設定します。回復コードは印刷するなどして、オンライン以外の場所に保管してください。

公共Wi-Fiを安全に使うために本当に効くのは、その場での特別な操作ではなく、事前に済ませておくこの準備です。使い回しをやめ、2要素認証を入れておけば、たとえ怪しいネットワークに一度つないでしまっても、被害が広がる経路をあらかじめ塞げます。

よくある質問

公共Wi-Fiは本当に危険ですか？

危険の中身が変わりました。Webサイトのほとんどが暗号化された現在、通信の中身をそのまま読み取られる場面は減っています。代わりに現実的な脅威は、店名に似せた偽アクセスポイント、接続直後に出る偽のログイン画面、そして証明書の警告を無視してしまう操作です。いずれも利用者自身が接続し、入力することで成立するため、SSIDの確認と警告を無視しないことが対策の中心になります。

パスワード付きのWi-Fiなら安全ですか？

掲示されたパスワードで入るタイプは、その場の全員が同じパスワードを使います。パスワードを知っている人から見れば同じネットワークの内側なので、鍵マークは他人が入れないことを意味しません。店舗や空港の共用Wi-Fiは、パスワードの有無にかかわらず「他人がいる場所」として扱ってください。

公共Wi-Fiでネットバンキングを使ってもよいですか？

避けたほうがよい操作の代表例です。技術的に必ず盗まれるわけではありませんが、万一のときの損失が大きく、わざわざその回線を選ぶ理由がありません。モバイル回線かテザリングに切り替えてください。カード番号の新規入力、メールアカウントへの新規ログイン、パスワードの変更作業も同様に、安全な回線に戻ってから行うのが確実です。

VPNを使えば公共Wi-Fiは安全になりますか？

通信の中身を隠す点では有効ですが、万能ではありません。VPNを使うと通信の経路をその事業者に預けることになるため、信頼できる提供元かどうかが前提になります。素性の分からない無料VPNを使うくらいなら、テザリングのほうが安全です。またVPNは偽のログイン画面に情報を入力してしまう事故を防げないので、パスワードの使い回しをやめる、2要素認証を有効にするといったアカウント側の対策と併用してください。